Cómo funciona el Gran Cortafuegos de China para censurar la Internet de China

El Gran Cortafuegos de China, conocido oficialmente como el proyecto Golden Shield, emplea una variedad de trucos para censurar la Internet de China y bloquear el acceso a varios sitios web extranjeros. Veremos algunos de los trucos técnicos que usa el firewall para censurar la Internet de China..

Cuando se estaba discutiendo SOPA, el CEO de la MPAA, Chris Dodd, sostuvo que el sitio web de China bloqueaba como un modelo de cómo EE. UU. Podía implementar su propia censura en Internet:

"Cuando los chinos le dijeron a Google que tenían que bloquear sitios o que no podían hacer [negocios] en su país, lograron descubrir cómo bloquear sitios".

Comprender lo que hace el Gran Cortafuegos de China puede ayudarnos a comprender cómo ciertas organizaciones quieren poner en práctica la censura de Internet en todo el mundo. Si crees que el Gran Cortafuegos solo usa un método de censura, piénsalo de nuevo: usa una variedad de trucos.

¿Qué es el gran cortafuegos de China??

Si no has estado siguiendo la pista, China tiene una Internet censurada. El Gran Cortafuegos de China generalmente se considera el régimen de censura de Internet más grande, más extenso y más avanzado del mundo..

China censura el contenido por una variedad de razones, a menudo porque critica al gobierno chino o es contraria a la política del Partido Comunista. China no solo bloquea los sitios web individuales, sino que utiliza técnicas para escanear URL y el contenido de las páginas web en busca de palabras clave en la lista negra como "Tiananmen" y bloquear ese tráfico..

Al bloquear los sitios de redes sociales extranjeras como Twitter y obligar a sus ciudadanos a usar alternativas como Sina Weibo, China puede controlar los sitios de redes sociales, ganando la capacidad de censurar las publicaciones en ellos. China también contrata a personas a las que se les paga por publicar contenido favorable a la política del Partido Comunista en Internet, intentando influir en la opinión pública..

El Gran Cortafuegos no es perfecto: es imposible retener la información y censurar todo, aunque China ciertamente lo está intentando. Desde el uso de términos no oficiales que no están bloqueados, efectivamente hablando en código, hasta el uso de redes privadas virtuales (VPN) para salir del firewall, incluso el régimen de censura de Internet más extenso se puede evitar.

Trucos técnicos

Entonces, ¿cómo está censurando China su internet? Bueno, China controla las puertas de enlace de Internet donde el tráfico viaja entre China y el resto de Internet. A través de una combinación de firewalls y servidores proxy en estas puertas de enlace, pueden analizar y manipular el tráfico de Internet..

La censura de China no es completamente transparente. Por ejemplo, si intenta acceder a un sitio web bloqueado, es posible que no vea un mensaje que le informe de que el sitio web ha sido bloqueado. Solo puede experimentar tiempos de espera, conexiones bloqueadas y otros mensajes de error. La censura a menudo puede ser indistinguible de los problemas del sitio web. ¿Su conexión VPN murió debido a un problema de red legítimo o porque el Gran Firewall lo notó y lo mató? ¿Está desactivado un sitio web o el firewall lo está bloqueando? Es difícil saber con seguridad detrás del firewall.

A continuación se muestran algunos de los trucos que China utiliza para censurar su Internet:

Envenenamiento de DNS: Cuando intenta conectarse a un sitio web como twitter.com, su computadora se comunica con sus servidores DNS y le solicita la dirección IP asociada con el sitio web. Si recibe una respuesta no válida, buscará el sitio web en la ubicación incorrecta y no podrá conectarse. China intencionalmente envenena sus cachés de DNS con direcciones incorrectas para sitios web como Twitter, haciéndolos inaccesibles. SOPA hubiera traído esta técnica a los Estados Unidos..
Bloqueo de acceso a IPs: El Gran Cortafuegos de China también puede bloquear el acceso a ciertas direcciones IP. Por ejemplo, para evitar que las personas accedan a los servidores de Twitter, incluso accediendo directamente a una determinada IP o utilizando servidores DNS no oficiales que no han sido envenenados, China podría bloquear el acceso a la dirección IP de los servidores de Twitter. Esta técnica también bloquearía otros sitios web ubicados en la misma dirección si están usando alojamiento compartido.
Analizando y filtrando URLs: El firewall puede escanear URL y bloquear conexiones si contienen palabras clave sensibles. Por ejemplo, Website Pulse nos muestra que http://en.wikipedia.org es accesible desde China, pero http://en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China no es accesible: el firewall está mirando la URL y decidir bloquear las páginas web que parecen ser sobre la censura en Internet..
Inspeccionar y filtrar paquetes: "Inspección profunda de paquetes" se puede usar para examinar paquetes no cifrados, en busca de contenido sensible. Por ejemplo, una búsqueda realizada en un motor de búsqueda puede fallar si busca palabras clave polémicas mientras se examinan y bloquean los paquetes asociados con la búsqueda..
Restableciendo conexiones: Hay indicaciones de que, después de que el Gran Firewall bloquee dichos paquetes, bloqueará la comunicación entre ambas computadoras durante un período de tiempo. El servidor de seguridad hace esto enviando un "paquete de restablecimiento", esencialmente mintiendo a ambas computadoras y diciéndoles que la conexión se restableció para que no puedan hablar entre sí.
Bloqueo de VPNs: A finales de 2012, el Gran Firewall comenzó a intentar bloquear las VPN. Las VPN se utilizaron anteriormente para escapar del Gran Cortafuegos. También son críticos para muchos usuarios de negocios, por lo que este fue un movimiento sorprendente. El firewall aprende a identificar cómo se ve el tráfico VPN cifrado y mata las conexiones VPN.

Esta no es una lista exhaustiva, no hay una transparencia completa, por lo que no podemos saber exactamente cómo funciona todo.

Puede ver si un sitio web está bloqueado usando una herramienta como greatfirewallofchina.org o probar si una URL específica está bloqueada usando la herramienta de prueba Website Website Great Firewall of China.

Muchos de nosotros a menudo vemos que Internet es imposible de controlar en función de su estructura, ya que encamina los puntos de falla y les da a todos acceso a una forma democrática de comunicación sin control gubernamental. El Gran Cortafuegos de China nos muestra que no es tan sencillo: Internet tiene sus cuellos de botella donde se puede instituir la censura y se puede abusar de tecnologías como el DNS para ayudar en la censura..

Crédito de la imagen: Philip Jägenstedt en Flickr